APKLeaks

Scansione di file APK per URI, endpoint e segreti.

• Installazione
  • da PyPi
  • da Sorgente
  • da Docker
• Utilizzo
  • Opzioni
    • Output
    • Pattern
    • Argomenti (per il disassemblatore)
• Licenza
• Ringraziamenti

Installazione

È abbastanza semplice installare APKLeaks:

da PyPi

$ pip3 install apkleaks

da Sorgente

Clona il repository e installa i requisiti:

$ git clone https://github.com/dwisiswant0/apkleaks
$ cd apkleaks/
$ pip3 install -r requirements.txt

da Docker

Scarica l'immagine Docker eseguendo:

$ docker pull dwisiswant0/apkleaks:latest

Dipendenze

APKLeaks utilizza il disassemblatore jadx per decompilare i file APK. Se jadx non è presente nel sistema, ti verrà chiesto di scaricarlo.

Utilizzo

Semplicemente,

$ apkleaks -f ~/percorso/al/file.apk
# da Sorgente
$ python3 apkleaks.py -f ~/percorso/al/file.apk
# o con Docker
$ docker run -it --rm -v /tmp:/tmp dwisiswant0/apkleaks:latest -f /tmp/file.apk

Opzioni

Ecco tutte le opzioni supportate.

Output

In generale, se non fornisci l'argomento -o, verrà generato automaticamente un file dei risultati.

[!SUGGERIMENTO] Per impostazione predefinita salva i risultati anche in formato testo; usa l'argomento --json se desideri il formato di output JSON.

Pattern

È possibile aggiungere pattern personalizzati con il seguente argomento per fornire regole di ricerca sensibili nel formato file JSON: --pattern /percorso/a/regole-personalizzate.json. Se nessun file viene impostato, lo strumento utilizzerà i pattern predefiniti presenti nel file regexes.json.

Ecco un esempio di come potrebbe apparire un file di pattern personalizzato:

// regole-personalizzate.json
{
  "Amazon AWS Access Key ID": "AKIA[0-9A-Z]{16}",
  // ...
}

Per eseguire lo strumento utilizzando queste regole personalizzate, usa il seguente comando:

$ apkleaks -f /path/al/file.apk -p regole.json -o ~/Documenti/apkleaks-risultati.txt

Argomenti (disassemblatore)

Diamo all'utente la massima discrezione nel passare gli argomenti del disassemblatore. Ad esempio, se si desidera attivare i thread nel processo di decompilazione di jadx, è possibile aggiungerli con l'argomento -a/--args, esempio: --args="--threads-count 5".

$ apkleaks -f /path/al/file.apk -a "--deobf --log-level DEBUG"

[!ATTENZIONE] Presta attenzione agli argomenti predefiniti del disassemblatore che utilizziamo per evitare collisioni.

Licenza

apkleaks è distribuito sotto Apache 2.

Ringraziamenti

Poiché questo strumento include alcuni contributi, e non sono uno stronzo, ringrazierò pubblicamente i seguenti utenti per il loro aiuto e risorse:

• @ndelphit - per il suo ispirante apkurlgrep, motivo per cui è stato creato questo strumento.
• @dxa4481 e tutti voi che contribuite a truffleHogRegexes.
• @GerbenJavado & @Bankde - per l'eccezionale pattern per scoprire URL, endpoint e i loro parametri da LinkFinder.
• @tomnomnom - i pattern di gf.
• @pxb1988 - per l'eccezionale disassemblatore APK dex2jar.
• @subho007 per il parser APK standalone.
• SHA2048#4361 (utente Discord) che mi ha aiutato a portare il codice in Python3.
• @Ry0taK perché ha segnalato un bug di iniezione di comandi OS.
• @dee__see - per i token potenzialmente sensibili curati, NotKeyHacks.
• Tutti i contributori.